Henkilötietojen siirtäminen kolmansiin maihin. Direktiivissä 95/46/EY säädetään, että henkilötietoja voidaan siirtää kolmansiin maihin vain, jos kyseisessä kolmannessa maassa taataan ”tietosuojan riittävä taso” (25 artikla). Tietyissä poikkeustapauksissa henkilötietoja voidaan kuitenkin siirtää sellaisiin kolmansiin maihin, joissa tietosuojan riittävää tasoa ei taata (26 artikla).
Henkilötietojen siirtäminen kolmansiin maihin. Rekisterinpitäjä myöntää henkilötietojen käsittelijälle luvan siirtää henkilötietoja EU- ja ETA- alueiden ulkopuolisiin maihin (jäljempänä kolmannet maat) tai kansainväliselle organisaatiolle, jos EU:n komissio on katsonut kolmannessa maassa tai kansainvälisellä organisaatiolla olevan riittävä tietosuojan taso, tietojen siirtämiselle on asianmukaiset perusteet ja tietojen siirtämisessä noudatetaan kulloinkin voimassa olevan EU:n tietosuojalainsäädännön mukaisia asianmukaisia turvatoimia.